hdce-inc/cve-2023-38831CVE-2023-38831 PoC（概念验证）
Это простой в использовании эксплойт для CVE-2023-38831, уязвимости, затрагивающей WinRAR версий до 6.23.
Обнаружена эксплуатируемая уязвимость в RARLabs WinRAR версий до 6.23. Эта уязвимость позволяет злоумышленникам выполнять произвольный код через специально созданный ZIP-архив. Уязвимость возникает из-за неправильной обработки ZIP-архивов, содержащих безвредные файлы, такие как обычный PDF-документ, вместе с папками с тем же именем. Когда пользователь пытается открыть безвредный файл, архив может содержать папку с аналогичным именем, содержащую исполняемое содержимое. Это вредоносное содержимое внутри папки обрабатывается во время попытки открыть безвредный файл, что способствует выполнению произвольного кода. Эксплуатация этой уязвимости была задокументирована в реальных инцидентах, происходивших с апреля по август 2023 года.
git clone https://github.com/HDCE-inc/CVE-2023-38831
cd CVE-2023-38831
python exploit.py
https://hdce.medium.com/cve-2023-38831-winrar-zero-day-poses-new-risks-for-traders-684911befad2
https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/